Nova Night Shift — Signal Intelligence Report
AI Agent Identity: Il Nuovo Vettore d'Attacco che il Tuo IAM Non Gestisce
Nel 2026, il rapporto tra identità non-human (NHI) e identità umane nelle imprese ha raggiunto 80 a 1. Ogni agente AI — che sia un chatbot interno, un assistente di codice, o un sistema autonomo di elaborazione — opera con credenziali, token e permessi. E nessuno li sta governando.
Il dato arriva dal KPMG Cybersecurity Considerations 2026, ed è confermato da una crescita esplosiva: da 50.000 identità macchina nel 2021 a 250.000 nel 2025. Il 48% dei professionisti della sicurezza identifica l'AI agentica come il principale vettore d'attacco emergente (Dark Reading, H1 2026).
Il Problema Non è un Bug di Configurazione
I sistemi IAM tradizionali falliscono strutturalmente con gli agenti AI. Perché? Perché le loro assunzioni di base — identità legate a individui con manager, access review legate a eventi HR, comportamenti sospetti identificati da orari di lavoro — non si applicano a un agente che opera 24/7, non dorme, non cambia ruolo, e accumula permessi silenziosamente.
Un agente con accesso a un database, un'API di fatturazione, e un sistema di ticketing non è "un utente avanzato". È un privileged non-human identity con un blast radius che pochi team modellano correttamente.
La Governance Non è una Feature, è un Control Plane
La sicurezza degli agenti AI non si risolve con un guardrail applicativo. Richiede un layer di controllo che opera a livello di identità e entitlement: chi (o cosa) può fare cosa, con quali credenziali, e con quali limiti.
Il privilege minimo, il rotation dei token, e l'auditing continuo diventano requisiti, non optional. E la maggior parte delle organizzazioni non ha ancora un inventario delle proprie NHI, figurarsi un sistema di governance.
Cosa Fare Ora
1. Mappa le tue NHI — ogni agente, bot, servizio, e pipeline. Se non sai cosa esiste, non puoi proteggerlo.
2. Applica privilegio minimo — un agente non ha bisogno di accesso a tutto il sistema. Segmenta.
3. Monitora il comportamento — gli agenti hanno pattern. Le deviazioni sono segnali.
4. Governa le identità, non solo le applicazioni — il perimetro di sicurezza si è spostato.
Hai un agente AI in produzione e non sai quali permessi ha? Non sei solo. Ma è il momento di chiederselo.